Linux Kernel "udp6_ufo_fragment()"拒绝服务漏洞
信息来源:Saran Neti 发表日期:2013-07-01 11:46:00
Linux Kernel是Linux操作系统的内核。
Linux Kernel 3.10.19及3.11.8的"udp6_ufo_fragment()" 函数(net/ipv6/udp_offload.c) 存在安全漏洞,通过特制的UDP报文利用此漏洞可导致内核崩溃。要成功利用此漏洞需要内核支持IPv6协议,并且通过TBF qdisc启用带UFO功能的以太网驱动程序。
CVE-ID:2013-4563
受影响系统:
Linux kernel 3.11.8
Linux kernel 3.10.19
解决办法:
厂商补丁:
Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.kernel.org/
http://marc.info/?l=linux-netdev&m=138305762205012&w=2
参考信息:
http://secunia.com/advisories/55658/